LDAP
LDAP (Lightweight Directory Access Protocol) ist ein Protokoll, mit dem Anwendungen Benutzer, Gruppen und andere Verzeichnisdaten abfragen und prüfen, etwa in einem Active Directory.
Ausführliche Erklärung
Ein Verzeichnisdienst speichert Benutzerkonten, Gruppen, Geräte und Berechtigungen zentral. LDAP ist das Protokoll, mit dem Programme diese Daten abrufen. Fachsoftware, Drucker oder WLAN-Controller prüfen Anmeldungen so gegen dasselbe Benutzerverzeichnis.
LDAP und Active Directory
Das Active Directory von Microsoft versteht LDAP, ist aber ein eigenes Produkt mit zusätzlichen Funktionen wie Gruppenrichtlinien. OpenLDAP ist ein quelloffener Verzeichnisdienst, der LDAP von Haus aus mitbringt.
Sicherheit
Klassisches LDAP überträgt Daten unverschlüsselt. Deshalb sollte LDAPS (LDAP über TLS) oder StartTLS genutzt werden. Anwendungen erhalten ein eigenes Dienstkonto mit Leserechten, nicht Administratorrechte.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.